PT-2026-58082 · Rockwell Automation · Studio 5000 Logix Designer
CVE-2026-9127
·
Publicado
2026-07-14
·
Atualizado
2026-07-14
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Studio 5000 Logix Designer (versões afetadas não especificadas)
Descrição
Existe um problema devido à autorização incorreta em um arquivo de configuração. Isso permite que um usuário autenticado modifique os caminhos das ferramentas externas configuradas no aplicativo. Um invasor poderia apontar esses caminhos para um executável malicioso, resultando na execução de código arbitrário quando um usuário interagir com a funcionalidade de ferramentas externas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Studio 5000 Logix Designer